BACnet/SC：让楼宇技术像网上银行一样安全

网络安全是一个移动的目标，今天安全可靠的东西明天可能就不是了，建筑技术尤其如此。以前，建筑设备和管理它们的系统是孤立的，面临的安全风险很小。当时，信息技术 (IT) 网络的物理或虚拟分段和隔离足以为楼宇管理系统提供必要的安全性。随着物联网 (IoT) 的引入，这种情况开始发生变化，它对建筑技术产生了深远的影响。

得益于物联网，楼宇设备现在可以连接到互联网，楼宇管理系统不再孤立。事实上，可以从世界任何地方访问和控制联网设备。它们可以相互通信并与组织的 IT 系统通信，使它们成为更大的企业范围网络的一部分。这推动了强大的功能，但也带来了额外的挑战。

【资料图】

作为回应，IT 部门越来越担心。随着建筑设备通过互联网进行通信，许多 IT 领导者担心黑客会通过其建筑管理系统攻击组织。恐惧是有道理的，在 2014 年针对一家大型零售连锁店的攻击中，HVAC 系统遭到黑客攻击并被用于渗透金融系统，超过 4000 万客户的信用卡信息被盗。三年后，网络罪犯从一家北美赌场窃取了豪赌客数据库，他们通过位于大厅的水族馆中的联网恒温器获得访问权限。

如今，建筑业主和运营商与他们的 IT 同行有着共同的担忧。2019 年上半年，数据泄露暴露了超过41 亿条记录。正如过去发生的那样，垃圾邮件网络钓鱼被用来获取对建筑管理系统的访问权限，黑客使用 HVAC 系统作为进入企业IT 网络和数据中心的入口点。

恶意行为者 - 更多的活动会带来更严重的后果。

33 年的成功故事还在继续

1987 年，早在网络安全成为我们的关注焦点之前，美国供暖、制冷和空调工程师协会 (ASHRAE) 就开始开发一种名为楼宇自动化和控制网络 (BACnet) 的通信协议。

BACnet 是革命性的，因为它使来自不同供应商的设备能够相互通信，从而实现设备的无缝互操作性。如今，它是领先的楼宇自动化协议，在商业楼宇市场占有 60% 的份额。超过 1,000 家制造商将 BACnet 通信规则纳入范围广泛的建筑相关产品和系统，包括暖通空调、照明、门禁控制、电梯和安全系统。

BACnet的最新发展——BACnet Secure Connect (BACnet/SC) – 是一个重要的网络安全更新。它经过智能设计，既向后兼容已安装的 BACnet 基础，又对 IT 友好。

物联网采用的影响

BACnet 的发展与万维网的发展和物联网的诞生同步。随着对物联网功能的需求成倍增加，互联性和互联网接入成为构建设备和系统的重要特征。事实上，物联网在建筑企业中的广泛采用改变了游戏规则。它加速了管理数字信息或数据流的 IT 与运营技术 (OT) 的融合，其中包括暖通空调、监控和访问控制等楼宇系统。

IT和OT一起获取最终用户(如建筑业主和管理者)使用的关键运营数据，以使他们的设施更舒适、安全、可靠。随着物联网的发展，系统和设备变得更加智能和互联，为制造商和服务机构创造了提高价值的新机会。

物联网——更直接连接的设备。

提高 OT 安全性的必要性

随着行业和连接性的变化，与违规相关的风险增加，这推动了提高 OT 安全性的需求。如今，BACnet/IP 设备可以轻松添加到任何互联网协议 (IP) 网络。这有利于灵活、轻松的数据交换，但可能会带来潜在风险。当这些设备与企业共享同一个网络时，它们可以打开整个企业系统进行数据挖掘、篡改或未经批准的重新配置。由于楼宇设备存在潜在损坏的威胁，因此系统安全性必不可少，并且在越来越多的情况下成为客户要求。

今天看起来像什么？它是一个与 IT 协调以确保网络分段和隔离的系统，可以使用虚拟局域网 (VLAN)、防火墙或虚拟专用网络 (VPN) 等措施来保护其设备。但此类安全措施可能复杂且成本高昂。

从楼宇自动化的角度来看，安全性需要在设备和楼宇网络级别提供身份验证和加密。将更好的安全性直接构建到 BACnet 协议栈中是一个既标准化又强大的合乎逻辑的解决方案。如果黑客通过组织的 OT 系统攻击组织，可靠的 BACnet 安全解决方案将是最后一道防线。

BACnet/SC的实力

BACnet/SC 是一种强大的防御。BACnet/SC 采用与保护网上银行相同的技术，使通过楼宇自动化网络的通信与金融交易一样安全。ASHRAE 没有发明新的独立安全措施，而是采用了 IT 领域成熟的网络安全技术。BACnet/SC 很容易与 IT 基础设施集成，因为它本身对 IT 友好，不需要额外的 VPN 设备或软件。

但是，使 BACnet/SC 最重要的是它能够在设备级别提供安全性，以便使用传输层安全性 (TLS) 和 X.509 证书保护跨云和设施内设备之间的通信，与用于网上银行连接和其他关键应用程序。

目前，BACnet/SC 的标准已经确定，BACnet/SC 旨在与所有现有和未来的 BACnet 部署和设备向后和向前兼容。BACnet/SC 与现有 IT 标准和最佳实践的结合为组织的楼宇自动化基础设施提供了更强大的安全解决方案。它还将使组织能够解锁新的基于云的应用，并随着新的安全创新的出现而使他们在楼宇自动化方面的投资经得起未来考验。

本文来源：siemens 作者：Dr. Alina MatyukhinaDr. Alina Matyukhina:——Head of Cybersecurity at Siemens Smart Infrastructure, Building Automation

--------------------------峰会预告

近期，由千家网主办的2022年第23届中国国际建筑智能化峰会将正式拉开帷幕，本届峰会主题为“数智赋能，碳索新未来”，届时将携手全球知名建筑智能化品牌及专家，共同分享AI、云计算、大数据、IoT、智慧城市、智能家居、智慧安防等热点话题与最新技术应用，并探讨如何打造“更低碳、更安全、更稳定、更开放”的行业生态，助力“双碳”目标的实现。欢迎建筑智能化行业同仁报名参会，分享交流！